Un centre de sécurité opérationnelle, aussi appelé Security Office Center (SOC) est un dispositif de maîtrise des risques déployé dans les organisations publiques et privées. La démarche s’appuie sur des compétences organisationnelles, humaines et techniques afin de garantir une capacité de détection préventive et réactive renforcée face aux risques cyber. Le SOC a un rôle à la fois préventif, détectif et réactif face aux menaces cyber[1]. Il peut se définir comme un dispositif avant tout organisationnel permettant à une organisation de se doter d’une capacité de détection et d’investigation face aux incidents de sécurité concernant les données auxquels elle peut être confrontée. Il permet d’anticiper différentes menaces externes telles que des tentatives d’attaques informatiques, ou internes comme les fuites de données liées à la malveillance de collaborateurs par exemple[2]. Il permet également de garantir une forte réactivité en industrialisant la réponse aux incidents de sécurité et en définissant les processus…
_Cybersecurite via GRISE Veille Globale on Inoreader
